CVE-Tracker

Microsoft Patch Tuesday

Was Microsoft jeden Monat am 2. Dienstag behebt – direkt aus dem offiziellen Security Update Guide: Anzahl Lücken, kritische und bereits ausgenutzte (Zero-Days), betroffene Produkte und der Verlauf der letzten 24 Monate.

998behobene Lücken (CVE)

131davon kritisch

2ausgenutzt (Zero-Day)

0öffentlich bekannt

Di, 10.11.2026Nächster Patch Tuesday
in 10 Tagen und 0 Stunden

← Zurück zur Übersicht des Monats

Alle CVE – Patch Tuesday September 2026

998 Schwachstellen

CVE-2026-81963HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Update Stack: Rechteausweitung

Windows · KB5122871 KB5124008 KB5122880 KB5124012 · MSRC

CVE-2026-85880HochCVSS 7.8Ausgenutzt (Zero-Day)Rechteausweitung

Windows Advanced Local Procedure Call (ALPC): Rechteausweitung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5123099 · MSRC

CVE-2026-62874KritischCVSS 10.0Rechteausweitung

Azure Billing: Rechteausweitung

Azure · MSRC

CVE-2026-69843KritischCVSS 10.0Rechteausweitung

Microsoft Fabric: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-69865KritischCVSS 10.0Rechteausweitung

Microsoft Container Registry: Rechteausweitung

Azure · MSRC

CVE-2026-70200KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-70352KritischCVSS 10.0Rechteausweitung

Azure AI Language: Rechteausweitung

Azure · MSRC

CVE-2026-83711KritischCVSS 10.0Rechteausweitung

Microsoft Azure Active Directory B2C: Rechteausweitung

Azure · MSRC

CVE-2026-83944KritischCVSS 10.0Rechteausweitung

Azure Logic Apps: Rechteausweitung

Azure · MSRC

CVE-2026-85889KritischCVSS 10.0Rechteausweitung

Azure AI Foundry: Rechteausweitung

Azure · MSRC

CVE-2026-83941KritischCVSS 9.9Rechteausweitung

Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-85878KritischCVSS 9.9Rechteausweitung

Azure Database for PostgreSQL: Rechteausweitung

Azure · MSRC

CVE-2026-85885KritischCVSS 9.9Rechteausweitung

Microsoft 365 Copilot: Rechteausweitung

Apps · MSRC

CVE-2026-67631KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122769 KB5122768 KB5122775 KB5122773 · MSRC

CVE-2026-67643KritischCVSS 9.8Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122771 KB5122770 KB5122768 KB5122769 · MSRC

CVE-2026-69579KritischCVSS 9.8Remotecodeausführung

Windows Message Queuing: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69590KritischCVSS 9.8Remotecodeausführung

Windows Routing and Remote Access Service (RRAS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69595KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69730KritischCVSS 9.8Remotecodeausführung

Windows DNS Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-69769KritischCVSS 9.8Remotecodeausführung

Windows HTTP Print Provider: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69829KritischCVSS 9.8Remotecodeausführung

Windows Shell: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69845KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-70296KritischCVSS 9.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72979KritischCVSS 9.8Remotecodeausführung

Windows DHCP Server: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-72982KritischCVSS 9.8Remotecodeausführung

Windows Netlogon: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-72983KritischCVSS 9.8Remotecodeausführung

Internet Connection Sharing (ICS): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73009KritischCVSS 9.8Remotecodeausführung

Windows Secure Socket Tunneling Protocol (SSTP): Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-73010KritischCVSS 9.8Remotecodeausführung

Microsoft Failover Cluster: Remotecodeausführung

Windows · KB5122876 KB5122882 KB5122871 · MSRC

CVE-2026-77493KritischCVSS 9.8Remotecodeausführung

Windows Graphics Component: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-78445KritischCVSS 9.8Remotecodeausführung

Windows Services for NFS ONCRPC XDR Driver: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122871 KB5123099 · MSRC

CVE-2026-78509KritischCVSS 9.8Remotecodeausführung

Microsoft Office Outlook: Remotecodeausführung

Microsoft Office · KB5002923 · MSRC

CVE-2026-65669KritischCVSS 9.6Rechteausweitung

Microsoft SQL Server: Rechteausweitung

Windows · MSRC

CVE-2026-87701KritischCVSS 9.6Rechteausweitung

Azure Cosmos DB: Rechteausweitung

Azure · MSRC

CVE-2026-70009KritischCVSS 9.3Rechteausweitung

Azure Arc: Rechteausweitung

Azure · MSRC

CVE-2026-80098KritischCVSS 9.3Rechteausweitung

Copilot Studio: Rechteausweitung

Microsoft Office · MSRC

CVE-2026-62916KritischCVSS 9.1Rechteausweitung

Microsoft Entra ID: Rechteausweitung

Azure · MSRC

CVE-2026-67378KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772 · MSRC

CVE-2026-67636KritischCVSS 9.0Remotecodeausführung

Microsoft SQL Server: Remotecodeausführung

SQL Server · KB5122773 KB5122771 KB5122770 KB5122772 · MSRC

CVE-2026-69854KritischCVSS 9.0Rechteausweitung

Spring Cloud Azure: Rechteausweitung

Azure · MSRC

CVE-2026-77903KritischCVSS 9.0Rechteausweitung

Microsoft Dataverse: Rechteausweitung

Microsoft Dynamics · MSRC

CVE-2026-65772KritischCVSS 8.8Remotecodeausführung

Microsoft Dynamics 365 On-Premises: Remotecodeausführung

Microsoft Dynamics · MSRC

CVE-2026-69285KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · KB5002916 · MSRC

CVE-2026-69499KritischCVSS 8.8Remotecodeausführung

Windows Imaging Component: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-69518KritischCVSS 8.8Remotecodeausführung

Windows Remote Desktop: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69601KritischCVSS 8.8Remotecodeausführung

Microsoft Windows Media Foundation: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69603KritischCVSS 8.8Remotecodeausführung

Windows Hyper-V: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69632KritischCVSS 8.8Remotecodeausführung

Microsoft Office: Remotecodeausführung

Microsoft Office · MSRC

CVE-2026-69649KritischCVSS 8.8Remotecodeausführung

Raw Image Extension: Remotecodeausführung

Windows · MSRC

CVE-2026-69676KritischCVSS 8.8Remotecodeausführung

Windows Kerberos: Remotecodeausführung

Windows, Windows ESU (erweiterte Sicherheitsupdates) · KB5122876 KB5122882 KB5122878 KB5122871 · MSRC

CVE-2026-69678KritischCVSS 8.8Remotecodeausführung

Microsoft Office PowerPoint: Remotecodeausführung

Microsoft Office · KB5002920 · MSRC

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
Metasploit (Rapid7) – Module des Metasploit Framework
Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed